Gizlilik Politikası

Bu Gizlilik Politikası, Migrabox'ı (migrabox.com) kullandığınızda Migrabox'ın hangi kişisel verileri, neden ve ne kadar süreyle işlediğini ve Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") kapsamındaki haklarınızı açıklar.

Veri sorumlusu: ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), İtalya, vergi kimlik numarası IT04412340400. Verilerinizle ilgili her türlü soru için info@migrabox.com adresine yazınız.

• İletişim: bildirimler için bize verdiğiniz e-posta adresi. Ücretsiz plan için bu adrese 6 haneli bir doğrulama kodu göndeririz; bu kodu yalnızca hash (özet değer) olarak saklarız ve kodun geçerliliği 15 dakika sonra sona erer.
• Posta kutularına erişim: kaynak ve hedef posta kutularının adresleri, sunucularının adları ve kullanıcı adları. Parolalar AES-256-GCM ile şifrelenmiş olarak saklanır, yalnızca kopyalamayı gerçekleştirmek için kullanılır ve kopyalamanın bitiminden 14 gün sonra (hiç ödenmeyen bir siparişte 2 gün sonra) otomatik olarak silinir. Bir Google veya Microsoft hesabıyla oturum açarsanız, parola yerine bu hesapların erişim belirteçlerini (token) aynı şifreleme ve aynı saklama süresiyle saklarız ve bunları silerken iptal ederiz.
• E-postalarınızın içeriği: iletiler sunucularımızdan yalnızca kopyalanırken geçer, sonrasında saklanmaz ve hiç kimse tarafından okunmaz: yalnızca aktarılmaları amacıyla otomatik olarak işlenir.
• Taşıma verileri: klasör adları, iletilerin sayısı ve boyutu, ilerleme durumu, hatalar ve taşımanın olay günlüğü. Durum sayfasının bağlantısı, yalnızca hash olarak sakladığımız gizli bir kod içerir.
• Ücretsiz plan: tekrarlanan kullanımı önlemek için ağ adresinin, kaynak posta kutusunun ve doğrulanmış e-posta adresinin anahtarlı hash değerlerini (HMAC) saklarız; bu değerlerin kendisini asla açık hâlde saklamayız.
• Ödemeler: Stripe tarafından yürütülür. Ödeme durumunu, tutarı ve e-posta adresini alırız; kart numarasını asla almayız.
• Teknik kayıtlar: sunucularımız güvenlik ve sorun giderme amacıyla istekleri (IP adresi, saat, sayfa) kaydeder; gizli kodlar ve sorgu dizeleri maskelenir.

Çerez bildiriminde onay vermediğiniz sürece hiçbir analiz veya reklam aracı kullanmayız (bkz. Çerez Politikası).

• talep ettiğiniz taşımaları gerçekleştirmek ve ilerlemelerini göstermek
• taşımanıza ilişkin e-postaları (başlangıç, doğrulama kodu, tamamlanma, sorunlar) size göndermek
• ödemeleri işlemek ve vergi ile muhasebe yükümlülüklerini yerine getirmek
• ücretsiz planın kötüye kullanılmasını önlemek ve Hizmetin güvenliğini sağlamak

• Sözleşme (GDPR madde 6(1)(b)): talep ettiğiniz taşımanın gerçekleştirilmesi.
• Meşru menfaat (GDPR madde 6(1)(f)): Hizmetin güvenliği ve ücretsiz planın kötüye kullanılmasının önlenmesi.
• Hukuki yükümlülük (GDPR madde 6(1)(c)): faturalar ve muhasebe kayıtları.
• Açık rıza (GDPR madde 6(1)(a)): yalnızca kabul etmeniz hâlinde istatistik ve pazarlama çerezleri; rızanızı istediğiniz zaman geri çekebilirsiniz.

• Sunucularımızı ve veritabanımızı Almanya'da (Avrupa Birliği) çalıştıran barındırma sağlayıcımız Contabo GmbH.
• Ödemeler için Stripe.
• Belirttiğiniz iki posta kutusunun e-posta sağlayıcıları: iletileri okumak ve kopyalamak için sizin adınıza bu sağlayıcılara bağlanırız.
• Yalnızca istatistik veya pazarlama çerezlerini kabul etmeniz hâlinde Google (bkz. Çerez Politikası).

Taşımanıza ilişkin e-postalar kendi posta sunucumuz tarafından gönderilir. Kişisel verileri asla satmayız veya kiralamayız.

• Parolalar ve erişim belirteçleri: kopyalamanın bitiminden 14 gün sonra veya hiç ödenmeyen bir siparişte 2 gün sonra silinir.
• İletilerin içeriği: kopyalamadan sonra saklanmaz.
• Bildirim e-posta adresi, taşıma verileri ve olay günlüğü: taşımanın bitiminden sonra 12 ay saklanır, ardından silinir.
• E-posta doğrulama kodları: 24 saat.
• Ücretsiz plan hash değerleri: tekrarlanan kullanımı önlemek için 24 ay.
• Ödeme kayıtları ve faturalar: İtalyan hukukunun gerektirdiği üzere 10 yıl.
• Teknik kayıtlar: 30 gün.

Bir Google hesabıyla oturum açmayı seçerseniz Migrabox, IMAP üzerinden tam erişime izin veren tek kapsam olan https://mail.google.com/ kapsamı aracılığıyla Gmail'e erişim ister. Bu erişimi yalnızca kaynak olarak belirttiğiniz posta kutusunun iletilerini ve klasörlerini okumak ve bunları seçtiğiniz hedefe kopyalamak ya da Gmail posta kutusu hedef olduğunda iletileri bu posta kutusuna yazmak için kullanırız.

Migrabox'ın Google API'lerinden alınan bilgileri kullanması ve başka bir yere aktarması, Limited Use (Sınırlı Kullanım) gereklilikleri dahil olmak üzere Google API Services User Data Policy (Google API Hizmetleri Kullanıcı Verileri Politikası) hükümlerine uygundur. Özellikle:

• Google kullanıcı verilerini yalnızca talep ettiğiniz ve arayüzde görünen taşımayı sağlamak için kullanırız, başka hiçbir amaçla kullanmayız
• bu verileri reklam için kullanmayız, satmayız ve Hizmeti sunmak veya hukuka uymak için gerekli olması ya da size önceden bildirimde bulunulmak kaydıyla bir birleşme veya devralma kapsamında olması dışında üçüncü kişilere aktarmayız
• bu verileri genel amaçlı yapay zekâ veya makine öğrenimi modellerini geliştirmek, iyileştirmek ya da eğitmek için kullanmayız
• belirli iletiler için açık rızanızı vermediğiniz, kötüye kullanımın araştırılması gibi güvenlik amaçlarıyla gerekli olmadığı veya kanunen zorunlu olmadığı sürece hiç kimse iletilerinizi okumaz
• erişim belirteçleri AES-256-GCM ile şifrelenmiş olarak saklanır ve taşımanın bitiminden 14 gün sonra veya aşağıdaki adres üzerinden talep etmeniz hâlinde daha erken silinir ve iptal edilir; iletilerin içeriği asla saklanmaz

Migrabox'ın erişimini Google hesabınızın güvenlik ayarlarından da istediğiniz zaman iptal edebilirsiniz. Sorularınız için: info@migrabox.com.

Bir Microsoft hesabıyla (Outlook.com, Hotmail, Microsoft 365) oturum açmayı seçerseniz Migrabox yalnızca posta kutusuna IMAP üzerinden erişmek ve kopyalama süresince erişimi sürdürmek için gereken izinleri ister. 8. bölümdeki kurallar aynen uygulanır: veriler yalnızca talep ettiğiniz taşıma için kullanılır, asla reklam için kullanılmaz, satılmaz, yapay zekâ modellerini eğitmek için kullanılmaz, orada açıklanan durumlar dışında hiç kimse tarafından okunmaz ve belirteçler şifrelenir, taşımanın bitiminden 14 gün sonra silinir ve iptal edilir. Erişimi Microsoft hesabınızdan istediğiniz zaman iptal edebilirsiniz.

Verilerinize erişmeyi, bunların düzeltilmesini veya silinmesini, verilerinizi taşınabilir bir biçimde almayı, işlenmelerinin kısıtlanmasını talep edebilir veya işlenmelerine itiraz edebilir ve rızaya dayandığımız durumlarda rızanızı geri çekebilirsiniz. info@migrabox.com adresine yazınız; 30 gün içinde yanıt veririz. Ayrıca İtalyan veri koruma otoritesi olan Garante per la protezione dei dati personali (www.garanteprivacy.it) nezdinde veya kendi ülkenizin denetim otoritesi nezdinde şikâyette bulunabilirsiniz.

Site yalnızca çalışması için gereken tarayıcı depolamasını kullanır (seçtiğiniz dil ve taşıma formuna girmekte olduğunuz veriler; parolalar asla saklanmaz). İstatistik ve pazarlama çerezleri yalnızca bunları etkinleştirmemiz ve sizin kabul etmeniz hâlinde kullanılır: Çerez Politikası bu çerezleri listeler ve tercihinizi nasıl değiştirebileceğinizi açıklar.

Sunucularımız Avrupa Birliği'nde (Almanya) bulunmaktadır. Stripe ve Google verileri Avrupa Birliği dışında işleyebilir; bu aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) gibi Avrupa Komisyonu'nun bir yeterlilik kararına veya Standart Sözleşme Maddelerine dayanır.

Bağlantılar şifrelidir (TLS); parolalar ve belirteçler AES-256-GCM ile şifrelenir ve asla bir komut satırında aktarılmaz; durum bağlantılarının kodları yalnızca hash olarak saklanır; özel veya dahili ağ adreslerine yapılan bağlantılar reddedilir. Hiçbir sistem tamamen güvenli değildir, ancak riske uygun teknik ve idari tedbirleri uygularız.

Hizmet 18 yaşından küçük kişilere yönelik değildir ve bu kişilerin verilerini bilerek toplamayız. Bu tür veriler topladığımızı düşünüyorsanız info@migrabox.com adresine yazınız; söz konusu verileri sileriz.

Bu politikayı güncelleyebiliriz. Son değişikliğin tarihi bu sayfanın başında yer alır.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), İtalya, vergi kimlik numarası IT04412340400 — info@migrabox.com